Объединённая всемирная система разведки и связи
Объединённая всемирная система разведки и связи ( англ. Joint Worldwide Intelligence Communications System, JWICS) — защищённая внутренняя сеть правительства США для хранения информации, отнесённой к категории «совершенно секретно» и чувствительной информации с ограниченным разграничением доступа, предназначенная в первую очередь для нужд разведки. Является самой защищённой из трёх отдельных маршрутизируемых сетей, используемых правительством США для передачи засекреченных данных, и предназначена для защиты наиболее чувствительных материалов. Управляется Министерством обороны США, пришедшая на смену сетям DSNET2 и DSNET3, работавшим на уровнях «Совершенно секретно» и SCI внутри более ранней Оборонительной Дата-Сети[1][2].
Использование JWICS на практике
Большинство известных случаев утечек информации из JWICS были совершены инсайдерами, имевшими легальный доступ к системе в момент разглашения данных. К подобным лицам относятся Челси Мэннинг в 2010 году, Эдвард Сноуден в 2013 году и Джек Тейшейра в 2023 году[3][4]. Ввиду особенности хранимых в ней данных, проблематика JWICS часто обсуждается в контексте уязвимости США перед киберугрозами.
JWICS — защищённая система интранет, эксплуатируемая Министерством обороны США для хранения информации уровня «Совершенно секретно/с чувствительным разграничением доступа»[5]. В повседневной работе JWICS используется прежде всего представителями разведывательного сообщества, например, РУМО внутри Министерства обороны США, а также Федеральное бюро расследований в структуре Министерства юстиции. Для нужд ведомств Министерства обороны и большинства гражданских госучреждений основную нагрузку несут сети SIPRNet и NIPRNet.
Министерство обороны США эксплуатирует три основные маршрутизируемые сети, разделённые по объёму и типу обрабатываемой информации[6].
Наименьшая по секретности — Несекретная сетевая инфраструктура протокола передачи данных (NIPRNet), обслуживающая специализированную, но не секретную информацию, касающуюся логистики и планирования[6].
Выше по уровню находится Сетевая инфраструктура протокола передачи данных для секретной информации (SIPRNet), обрабатывающая материалы уровня «Секретно» и «Конфиденциально»[6]. Именно через SIPRNet в своё время осуществлялись утечки информации, совершённые Челси Мэннинг (JWICS, WikiLeaks и Челси Мэннинг)[7][8].
JWICS, в свою очередь, обслуживает самый секретный уровень данных, включая прежде всего разведывательную информацию категории «совершенно секретно»[6] Передача данных по всей планете осуществляется посредством JWICS, в том числе через спутниковые каналы. Как отмечает Джеффри Р. Кэрес в Энциклопедии кибервойны[5].
JWICS может использовать спутниковые соединения, а приоритетная метка пакетов позволяет наиболее важной и чувствительной информации передаваться по самым быстрым и защищённым маршрутам. После поступления информация хранится в JWICS и доступна только из «строго охраняемых помещений с названием Secret Compartmentalized Information Facilities (SCIF)». Такие помещения играют критически важную роль и могут стать крайне уязвимыми, если окажутся скомпрометированы.
Подробнее: Joint All-Domain Command and Control.
Общественный интерес
Среди сторонников открытости информации звучит мнение, что системы типа JWICS позволяют государству избирательно раскрывать материалы, уходя от ответственности за возможные нарушения[9].
Консервативная позиция подчёркивает важность защиты персонала на местах и призывает к осторожности, считая, что полной прозрачности нельзя требовать во имя демократии[10].
Аргументы
Развитие защищённых интрасетей и усиление технической составляющей в работе правительства и армии вызвали критику — указывается, что JWICS поощряет сокрытие значимых для общества сведений[9].
В основе аргументов в пользу открытости — стремление к правовой ответственности государств. Исследователи отмечают, что до 1991 года между ведомствами и обществом существовала прослойка секретности, позволяющая государству избирательно раскрывать материалы. Появление Всемирной паутины рассматривалось как победа открытости. Однако с созданием отдельных защищённых сетей этот барьер восстановился и стал сильнее.
Главный аргумент защитников секретности — защита персональных данных и стратегий действий: публикация документов без должной фильтрации ставит под угрозу конкретных людей. В условиях военных операций JWICS обеспечивает безопасность войск, не раскрывая данные о дислокации и планах[9].
Сторонники защитного подхода отмечают, что платформы наподобие WikiLeaks должны тщательнее зачищать утечки, чтобы не ставить людей под угрозу.
Ключевой контраргумент защитников — необходимость баланса между интересами общества и рисками ущерба[11]. Саймон Дженкинс подчёркивает: «Задача СМИ — не защищать власть от позора»[11]. Тем не менее, сам факт ответственности СМИ при публикациях признаётся и противоположной стороной: интересы безопасности некоторых групп не должны полностью игнорироваться.
Борьба с терроризмом
JWICS функционирует как верхнеуровневая сеть информационного пространства Министерства обороны США[6] Это управляемая сеть, информация в которой крайне актуальна для самих США и их противников[5][6].
Из-за стратегической важности одним из ключевых рисков JWICS является угроза кибертерроризма. Компрометация натренированной инфраструктуры способна привести к утечке ценной информации и стратегическим преимуществам соперника — как если бы в обычной войне оборона крепостей была нарушена[6].
Уязвимость киберсетей объясняется их конструкцией: программное обеспечение разрабатывается людьми, ошибки которых приводят к появлению «дыр» в защите или открывают возможности для вторжений[6]. Так как кибертерроризм не ограничен географией, атаки могут осуществляться из любой точки мира без предупреждения, что создаёт проблемы юрисдикции при расследованиях[12].
Особый риск для закрытых сетей вроде JWICS описывается как «угроза sneakernet»: изоляция от Интернета с одной стороны защищает от большинство вирусов, но с другой стороны в систему регулярно переносят документы с внешних носителей, что может привести к заражению[6].
Структура сети JWICS отличается от SIPRNet: доступ к ней осуществляется исключительно через терминалы, размещённые в специально защищённых помещениях SCIF[6]. Физическая защита этих объектов крайне высока, поскольку компрометация одного терминала даёт врагу кратковременный, но полный доступ к JWICS до физического отключения точки.[6] Тем не менее, даже в такой инфраструктуре сохраняется уязвимость на уровне физического оборудования:
Доступ к этим терминалам дополнительно ограничивается локацией, но передача информации в сети всё равно осуществляется по оптоволоконным каналам, через маршрутизаторы и серверы — как и в любой другой сети. Маршрутизаторы могут быть атакованы для перехвата коммуникаций, а оборудование — скомпрометировано ещё на производстве или позже. Поэтому нельзя гарантировать абсолютную надёжность даже такой закрытой инфраструктуры.